数据胶囊：一种自动合规数据隐私法规的新范式
计算机与社会
2019-09-04 v1
摘要
数据收集速度的加快导致人们对隐私风险的意识不断增强，从而催生了如《通用数据保护条例》（GDPR）等新的数据隐私法规。此类法规是重要的一步，但自动合规检查颇具挑战性。在本工作中，我们提出一种新范式——数据胶囊（Data Capsule），用于异构数据处理基础设施中数据隐私法规的自动合规检查。我们的核心见解是将数据主体的数据与其处理所遵循的策略配对。该策略在我们的形式化策略语言 PrivPolicy 中指定，由数据主体随数据一同创建和提供，并在数据处理的整个生命周期（例如，数据处理系统的数据转换、多个数据主体数据的聚合）中与数据相关联。我们引入了一种基于残差策略概念的隐私策略静态强制解决方案，并提出了一种基于抽象解释的用于推导 PrivPolicy 中残差策略的新算法。我们的解决方案可自动确保合规，并设计用于与现有基础设施一同部署。我们还设计开发了 PrivGuard，一个实现数据胶囊范式所有功能的参考性数据胶囊管理器。
引用
@article{arxiv.1909.00077,
title = {Data Capsule: A New Paradigm for Automatic Compliance with Data Privacy Regulations},
author = {Lun Wang and Joseph P. Near and Neel Somani and Peng Gao and Andrew Low and David Dao and Dawn Song},
journal= {arXiv preprint arXiv:1909.00077},
year = {2019}
}